CVE-2004-1185

Опубликовано: 21 янв. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Enscript 1.6.3 does not sanitize filenames, which allows remote attackers or local users to execute arbitrary commands via crafted filenames.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gnu:enscript:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:gnu:enscript:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:gnu:enscript:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:gnu:enscript:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:gnu:enscript:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:gnu:enscript:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:gnu:enscript:1.6.3:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.07389

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-1185

ubuntu

почти 21 год назад

Enscript 1.6.3 does not sanitize filenames, which allows remote attackers or local users to execute arbitrary commands via crafted filenames.

CVE-2004-1185

redhat

почти 21 год назад

Enscript 1.6.3 does not sanitize filenames, which allows remote attackers or local users to execute arbitrary commands via crafted filenames.

CVE-2004-1185

debian

почти 21 год назад

Enscript 1.6.3 does not sanitize filenames, which allows remote attack ...

GHSA-8xcw-4f7q-cw3g

github

больше 3 лет назад

Enscript 1.6.3 does not sanitize filenames, which allows remote attackers or local users to execute arbitrary commands via crafted filenames.

EPSS

Процентиль: 91%

0.07389

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other